ACM (Certificate Manager)
ออกและต่ออายุใบรับรอง SSL/TLS อัตโนมัติ
ปกติเวลาเว็บจะขึ้นแม่กุญแจสีเขียว (HTTPS) เราต้องคอยจดปฏิทินเตือนตัวเองให้ไปจ่ายเงินต่ออายุใบรับรอง แต่ ACM เป็นเหมือนลูกน้องที่วิ่งไปขอใบรับรองให้ฟรีๆ แถมพอใกล้หมดเหยุก็จัดการต่ออายุให้เราเสร็จสรรพ
ACM (AWS Certificate Manager - บริการจัดการใบรับรอง) ใช้สำหรับออกใบรับรอง SSL/TLS ให้โดเมนเนมของเรา เพื่อให้เว็บกลายเป็น HTTPS และที่เยี่ยมที่สุดคือ ต่ออายุให้อัตโนมัติ ไม่ต้องกลัวเว็บล่มเพราะลืมต่อใบรับรอง
- ใบรับรองแบบสาธารณะของ ACM ฟรี!
- สามารถนำไปแนบติดกับตัวโหลดาลานเซอร์ (ALB), ตัวแคช (CloudFront), หรือ API Gateway ได้ง่ายๆ
- ตัดงานน่าเบื่อ (Toil) ในการต่ออายุใบรับรองด้วยมือทิ้งไปได้เลย
สรุป Key Takeaways
- ACM ออก/ต่ออายุใบรับรอง TLS อัตโนมัติ (ใบสาธารณะฟรี)
- ใช้กับ ALB, CloudFront, API Gateway เพื่อเปิด HTTPS
คำถามที่พบบ่อย
ACM ให้ใบเซอร์ฟรี แล้วมีเงื่อนไขอะไร
ใบเซอร์ public ของ ACM ฟรีและต่ออายุอัตโนมัติ แต่ใช้ได้เฉพาะกับบริการ AWS ที่ integrate (ALB, CloudFront, API Gateway) — export private key ออกมาลงเครื่อง EC2 เองไม่ได้ ถ้าต้องการใบเซอร์ไปติดที่เครื่องเองต้องซื้อจากที่อื่นหรือใช้ ACM Private CA
ใบเซอร์สำหรับ CloudFront ต้องอยู่ region ไหน
จุดจำตายตัวที่ข้อสอบชอบ: CloudFront ต้องใช้ใบเซอร์จาก us-east-1 (N. Virginia) เท่านั้น ส่วน ALB/API Gateway ใช้ใบเซอร์ใน region เดียวกับตัวมัน
ลองทำ Quiz ท้ายบท
คำถามแนวข้อสอบของโมดูลนี้ 5 ข้อ · เฉลยทันที